Une sauvegarde est une copie des données conservée ailleurs, hors de portée du problème initial. Un incendie détruit la salle des serveurs. Une attaque de rançongiciel chiffre le partage de fichiers. Un développeur déploie par erreur une table en production. La sauvegarde est la solution de secours. Sans elle, les données sont perdues.

La règle 3-2-1 guide les stratégies de sauvegarde depuis des années : trois copies des données, sur deux types de supports différents, dont une stockée hors site. Les groupes de ransomware le savent et ciblent en priorité les systèmes de sauvegarde. Ils suppriment les instantanés et chiffrent les serveurs de sauvegarde avant de déployer le ransomware. Les sauvegardes immuables, stockées sur un support à écriture unique ou dans un stockage objet avec verrouillage de rétention, résistent à cette attaque. La sauvegarde ne peut être ni modifiée ni supprimée, même par un administrateur. C’est la réponse moderne à une menace moderne.

Types de sauvegarde

• Copie complète de toutes les données, lente mais simple à restaurer
• Incrémentielle — ne prend en compte que les modifications depuis la dernière sauvegarde, rapide mais les chaînes de restauration sont longues.
• Différentiel — changements depuis la dernière sauvegarde complète, un juste milieu
• Instantané — copie à un instant précis, souvent au niveau de la couche de stockage
• En continu — chaque modification est répliquée en temps quasi réel

Une sauvegarde non testée relève de l'espoir, pas de la fiabilité. Les exercices de restauration permettent de vérifier l'efficacité des copies avant qu'un incident réel ne mette en évidence le problème.